<!DOCTYPE html>
<html>

<head>
	<meta charset="utf-8">
	<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
	<meta name="theme-color" content="#33474d">
	<title>heartbeat 部署过程 | 失落的乐章</title>
	<link rel="stylesheet" href="/css/style.css" />
	
      <link rel="alternate" href="/atom.xml" title="失落的乐章" type="application/atom+xml">
    
</head>

<body>

	<header class="header">
		<nav class="header__nav">
			
				<a href="/archives" class="header__link">Archive</a>
			
				<a href="/tags" class="header__link">Tags</a>
			
				<a href="/atom.xml" class="header__link">RSS</a>
			
		</nav>
		<h1 class="header__title"><a href="/">失落的乐章</a></h1>
		<h2 class="header__subtitle">技术面前，永远都是学生。</h2>
	</header>

	<main>
		<article>
	
		<h1>heartbeat 部署过程</h1>
	
	<div class="article__infos">
		<span class="article__date">2017-10-12</span><br />
		
		
			<span class="article__tags">
			  	<a class="article__tag-link" href="/tags/HA集群/">HA集群</a>
			</span>
		
	</div>

	

	
		<h2 id="1-配置ha-cf"><a href="#1-配置ha-cf" class="headerlink" title="1 配置ha.cf"></a>1 配置ha.cf</h2><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;第一个是ha.cf该文件位于在安装后创建的/etc/ha.d目录中。该文件中包括为Heartbeat使用何种介质通路和如何配置他们的信息。在源代码目录中的ha.cf文件包含了您可以使用的全部选项，详述如下：</p>
<h3 id="serial-dev-ttyS0"><a href="#serial-dev-ttyS0" class="headerlink" title="serial /dev/ttyS0"></a>serial /dev/ttyS0</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;使用串口heartbeat－如果不使用串口heartbeat，则必须使用其他的介质，如bcast（以太网）heartbeat。用适当的设备文件代替/dev/ttyS0。</p>
<h3 id="watchdog-dev-watchdog"><a href="#watchdog-dev-watchdog" class="headerlink" title="watchdog /dev/watchdog"></a>watchdog /dev/watchdog</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该选项是可选配置。通过Watchdog 功能可以获得提供最少功能的系统，该系统不提供heartbeat，可以在持续一份钟的不正常状态后重新启动。该功能有助于避免一台机器在被认定已经死亡之后恢复heartbeat的情况。如果这种情况发生并且磁盘挂载因故障而迁移（fail over），便有可能有两个节点同时挂载一块磁盘。如果要使用这项功能，则除了这行之外，也需要加载“softdog”内核模块，并创建相应的设备文件。方法是使用命令“insmod softdog”加载模块。然后输入“grep misc /proc/devices”并记住得到的数字（应该是10）。然后输入”cat /proc/misc | grep watchdog”并记住输出的数字（应该是130）。根据以上得到的信息可以创建设备文件，“mknod /dev/watchdog c 10 130”。</p>
<h3 id="bcast-eth1"><a href="#bcast-eth1" class="headerlink" title="bcast eth1"></a>bcast eth1</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;表示在eth1接口上使用广播heartbeat（将eth1替换为eth0，eth2，或者您使用的任何接口）。</p>
<h3 id="mcast-eth1-225-0-0-1-694-1-0"><a href="#mcast-eth1-225-0-0-1-694-1-0" class="headerlink" title="mcast eth1 225.0.0.1 694 1 0"></a>mcast eth1 225.0.0.1 694 1 0</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;如果采用组播通讯，在这里可以设置组播通讯所使用的接口，绑定的组播ip地址（在224.0.0.0-239.255.255.255之间），通讯端口，ttl(time to live)所能经过路由的跳数，是否允许回环（也就是本地发出的数据包是否还接收）。</p>
<h3 id="ucast-eth1-10-0-0-1"><a href="#ucast-eth1-10-0-0-1" class="headerlink" title="ucast eth1 10.0.0.1"></a>ucast eth1 10.0.0.1</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;如果采用单播，可以配置其网络接口及其所使用的ip地址。</p>
<h3 id="keepalive-2"><a href="#keepalive-2" class="headerlink" title="keepalive 2"></a>keepalive 2</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;设定heartbeat之间的时间间隔为2秒。</p>
<h3 id="warntime-10"><a href="#warntime-10" class="headerlink" title="warntime 10"></a>warntime 10</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;在日志中发出“late heartbeat“警告之前等待的时间，单位为秒。</p>
<h3 id="deadtime-30"><a href="#deadtime-30" class="headerlink" title="deadtime 30"></a>deadtime 30</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;在30秒后宣布节点死亡。</p>
<h3 id="initdead-120"><a href="#initdead-120" class="headerlink" title="initdead 120"></a>initdead 120</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;在某些配置下，重启后网络需要一些时间才能正常工作。这个单独的”deadtime”选项可以处理这种情况。它的取值至少应该为通常deadtime的两倍。</p>
<h3 id="baud-19200"><a href="#baud-19200" class="headerlink" title="baud 19200"></a>baud 19200</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;波特率，串口通信的速度。</p>
<h3 id="udpport-694"><a href="#udpport-694" class="headerlink" title="udpport 694"></a>udpport 694</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;使用端口694进行bcast和ucast通信。这是默认的，并且在IANA官方注册的端口号。</p>
<h3 id="auto-failback-on"><a href="#auto-failback-on" class="headerlink" title="auto_failback on"></a>auto_failback on</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该选项是必须配置的。对于那些熟悉Tru64 Unix的人来说，heartbeat的工作方式类似于“favored member“模式。在failover之前，haresources文件中列出的主节点掌握所有的资源，之后从节点接管这些资源。当auto_failback设置为on时，一旦主节点重新恢复联机，将从从节点取回所有资源。若该选项设置为off，主节点便不能重新获得资源。该选项与废弃的nice_failback选项类似。如果要从一个nice_failback设置为off的集群升级到这个或更新的版本，需要特别注意一些事项以防止flash cut。请参阅FAQ中关于如何处理这类情况的章节。</p>
<h3 id="node-primary-mydomain-com"><a href="#node-primary-mydomain-com" class="headerlink" title="node primary.mydomain.com"></a>node primary.mydomain.com</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该选项是必须配置的。集群中机器的主机名，与“uname –n”的输出相同。</p>
<h3 id="node-backup-mydomain-com"><a href="#node-backup-mydomain-com" class="headerlink" title="node backup.mydomain.com"></a>node backup.mydomain.com</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该选项是必须配置的。同上。</p>
<h3 id="respawn"><a href="#respawn" class="headerlink" title="respawn"></a>respawn</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该选项是可选配置的：列出将要执行和监控的命令。例如：要执行ccm守护进程，则要添加如下的内容：</p>
<h3 id="respawn-hacluster-usr-lib-heartbeat-ccm"><a href="#respawn-hacluster-usr-lib-heartbeat-ccm" class="headerlink" title="respawn hacluster /usr/lib/heartbeat/ccm"></a>respawn hacluster /usr/lib/heartbeat/ccm</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;使得Heartbeat以userid（在本例中为hacluster）的身份来执行该进程并监视该进程的执行情况，如果其死亡便重启之。对于ipfail，则应该是：</p>
<h3 id="respawn-hacluster-usr-lib-heartbeat-ipfail"><a href="#respawn-hacluster-usr-lib-heartbeat-ipfail" class="headerlink" title="respawn hacluster /usr/lib/heartbeat/ipfail"></a>respawn hacluster /usr/lib/heartbeat/ipfail</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;对于pingd则应该是：</p>
<h3 id="respawn-hacluster-usr-lib64-heartbeat-pingd-m-100-d-5s"><a href="#respawn-hacluster-usr-lib64-heartbeat-pingd-m-100-d-5s" class="headerlink" title="respawn hacluster /usr/lib64/heartbeat/pingd -m 100 -d 5s"></a>respawn hacluster /usr/lib64/heartbeat/pingd -m 100 -d 5s</h3><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;注意：如果结束进程的退出代码为100，则不会重启该进程。</p>
<h3 id="apiauth-pingd-gid-haclient-uid-hacluster"><a href="#apiauth-pingd-gid-haclient-uid-hacluster" class="headerlink" title="apiauth pingd gid=haclient uid=hacluster"></a>apiauth pingd gid=haclient uid=hacluster</h3><h2 id="2-配置haresources"><a href="#2-配置haresources" class="headerlink" title="2 配置haresources"></a>2 配置haresources</h2><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;配置好ha.cf文件之后，便是haresources文件。该文件列出集群所提供的服务以及服务的默认所有者。 注意：两个集群节点上的该文件必须相同。集群的IP地址是该选项是必须配置的，不能在haresources文件以外配置该地址, haresources文件用于指定双机系统的主节点、集群IP、子网掩码、广播地址以及启动的服务等。其配置语句格式如下：</p>
<p>node-name network-config</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;其中node-name指定双机系统的主节点，取值必须匹配ha.cf文件中node选项设置的主机名中的一个，node选项设置的另一个主机名成为从节点。network-config用于网络设置，包括指定集群IP、子网掩码、广播地址等。resource-group用于设置heartbeat启动的服务，该服务最终由双机系统通过集群IP对外提供。在本文中我们假设要配置的HA服务为Apache和Samba。</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;在haresources文件中需要如下内容：</p>
<p>primary.mydomain.com 192.168.85.3 httpd smb</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;该行指定在启动时，节点linuxha1得到IP地址192.168.85.3，并启动Apache和Samba。在停止时，Heartbeat将首先停止smb，然后停止Apache，最后释放IP地址192.168.85.3。这里假设命令“uname –n”的输出为“primary.mydomain.com”－如果输出为“primary”，便应使用“primary”。</p>
<p>primary.mydomain.com IPaddr::192.168.21.107/24/eth0 drbddisk::r0 Filesystem::/dev/drbd1::/data::ext4 nfs</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;正确配置好haresources文件之后，将ha.cf和haresource拷贝到/etc/ha.d目录。</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;注意：资源文件中能执行的命令必须在/etc/ha.d/resource.d/ 中可见</p>
<h2 id="3-配置Authkeys"><a href="#3-配置Authkeys" class="headerlink" title="3 配置Authkeys"></a>3 配置Authkeys</h2><p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;需要配置的第三个文件authkeys决定了您的认证密钥。共有三种认证方式：crc，md5，和sha1。您可能会问：“我应该用哪个方法呢？”简而言之： 如果您的Heartbeat运行于安全网络之上，如本例中的交叉线，可以使用crc，从资源的角度来看，这是代价最低的方法。如果网络并不安全，但您也希望降低CPU使用，则使用md5。最后，如果您想得到最好的认证，而不考虑CPU使用情况，则使用sha1，它在三者之中最难破解。</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;文件格式如下：</p>
<figure class="highlight bash"><table><tr><td class="gutter"><pre><div class="line">1</div></pre></td><td class="code"><pre><div class="line">auth []</div></pre></td></tr></table></figure>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;因此，对于sha1，示例的/etc/ha.d/authkeys可能是</p>
<figure class="highlight bash"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div></pre></td><td class="code"><pre><div class="line">auth 1</div><div class="line">1 sha1 key-for-sha1-any-text-you-want</div></pre></td></tr></table></figure>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;对于md5，只要将上面内容中的sha1换成md5就可以了。 对于crc，可作如下配置：</p>
<figure class="highlight bash"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div></pre></td><td class="code"><pre><div class="line">auth 2</div><div class="line">2 crc</div></pre></td></tr></table></figure>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;不论您在关键字auth后面指定的是什么索引值，在后面必须要作为键值再次出现。如果您指定“auth 4”，则在后面一定要有一行的内容为“4 ”。</p>
<p>&#160;&#160;&#160;&#160;&#160;&#160;&#160;&#160;确保该文件的访问权限是安全的，如600。</p>

	

	
		<span class="different-posts"><a href="/2017/10/12/HA集群/2. heartbeat 配置文件详解/" onclick="window.history.go(-1); return false;">⬅️ Go back </a></span>

	

</article>

	</main>

	<footer class="footer">
	<div class="footer-content">
		
	      <div class="footer__element">
	<p>Hi there, <br />welcome to my Blog glad you found it. Have a look around, will you?</p>
</div>

	    
	      <div class="footer__element">
	<h5>Check out</h5>
	<ul class="footer-links">
		<li class="footer-links__link"><a href="/archives">Archive</a></li>
		
		  <li class="footer-links__link"><a href="/atom.xml">RSS</a></li>
	    
		<li class="footer-links__link"><a href="/about">about page</a></li>
		<li class="footer-links__link"><a href="/tags">Tags</a></li>
		<li class="footer-links__link"><a href="/categories">Categories</a></li>
	</ul>
</div>

	    

		<div class="footer-credit">
			<span>© 2017 失落的乐章 | Powered by <a href="https://hexo.io/">Hexo</a> | Theme <a href="https://github.com/HoverBaum/meilidu-hexo">MeiliDu</a></span>
		</div>

	</div>


</footer>



</body>

</html>
